如何在Docker容器中运行Docker「3种方法」

 Docker In Docker的用处
dockerIndocker的一个潜在用处是CI管道,在代码成功构建后,您需要在其中构建docker镜像并将其推送到容器镜像仓库。
使用VM构建Docker映像非常简单。但是,当您计划将基于 Jenkins docker的动态代理用于CI/CD管道时,docker In docker是必备功能。
沙盒环境。
出于实验目的,在您的本地开发工作站上。
在Docker容器中运行Docker
在Docker中实现Docker的三种方法

创新互联专注于企业成都营销网站建设、网站重做改版、合阳网站定制设计、自适应品牌网站建设、H5网站设计商城开发、集团公司官网建设、外贸网站制作、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为合阳等各大城市提供网站开发制作服务。

通过挂载docker.sock(DooD方法)运行docker
dind 方法
使用Nestybox sysbox Docker运行时
让我们详细了解每个选项。确保在主机中安装了docker来尝试此设置。

方法1:使用[/var/run/docker.sock]的Docker中运行Docker

什么是/var/run/docker.sock?
/var/run/docker.sock是默认的Unix套接字。套接字用于在同一主机上的进程之间进行通信。Docker守护程序默认情况下侦听docker.sock。如果您在运行Docker守护程序的主机上,则可以使用/ var/run/docker.sock管理容器。

例如,如果您运行以下命令,它将返回docker engine的版本。

 
 
 
 
  1. curl --unix-socket /var/run/docker.sock http://localhost/version

现在您已经了解了什么是docker.sock,让我们看看如何使用在docker中运行docker。

要在docker内部运行docker,要做的只是在默认Unix套接字docker.sock作为卷的情况下运行docker 。

例如,

 
 
 
 
  1. docker run -v /var/run/docker.sock:/var/run/docker.sock \           -ti docker-image

请注意:如果您的容器可以访问docker.sock,则意味着它具有对docker守护程序的更多特权。因此,在实际项目中使用时,请了解并使用安全隐患。

现在,从容器中,您应该能够执行docker命令来构建镜像并将其推送到镜像仓库。在这里,实际的docker操作发生在运行docker容器的VM主机上,而不是在容器内部进行。意思是,即使您正在容器中执行docker命令,也指示Docker客户端通过以下docker.sock方式连接到VM主机docker-engine。

此方法实际上在容器内部创建一个子容器。仅当您确实要在容器中包含容器和图像时才使用此方法。否则,我建议您使用第一种方法。为此,您只需要使用带有dind标签的官方docker镜像即可。该dind映像使用Docker所需的实用程序进行制作以在Docker容器中运行。

方法3:使用Sysbox运行时的Docker中的Docker

方法1和2在安全方面有一些缺点,因为在特权模式下运行容器。Nestybox尝试通过使用sysbox Docker运行时来解决该问题。

如果使用Nestybox sysbox运行时创建容器,则它可以在能够运行systemd,docker,kubernetes的容器内创建虚拟环境,而无需特权访问基础主机系统。解释sysbox需要足够的理解力,因此我不在本文的讨论范围之内。请参考此页面以全面了解sysbox。

步骤1:安装sysbox运行时环境。请参阅此页面以获取有关安装sysbox运行时的最新官方说明。

第2步:一旦拥有sysbox运行时可用,您要做的就是使用sysbox运行时标志启动docker容器,如下所示。在这里,我们使用的是官方docker dind映像。

 
 
 
 
  1. docker run --runtime=sysbox-runc --name sysbox-dind -d docker:dind

步骤3:现在将exec会话带到sysbox-dind容器。

 
 
 
 
  1. docker exec -it sysbox-dind /bin/sh

现在,您可以尝试使用Dockerfile构建映像,如先前方法所示。

关键注意事项
仅在必要时在Docker中使用Docker。在将任何工作流程迁移到Docker-in-Docker方法之前,请进行足够的测试。
在特权模式下使用容器时,请确保您已获得企业安全团队有关计划执行的必要批准。
在带有kubernetes容器的Docker中使用Docker时,存在一些挑战。请参阅此博客以了解更多信息。
如果您打算使用Nestybox(Sysbox),请确保已通过企业架构师/安全团队的测试和批准。
常见问题
这是Docker问题中一些经常问到的Docker。

在Docker中运行Docker安全吗?
使用docker.sock和dind方法在docker中运行docker的安全性较差,因为它具有对docker守护程序的完全特权

如何在Jenkins中的docker中运行docker?
您可以使用Jenkins动态docker代理设置并将docker.sock安装到代理容器,以从代理容器内执行docker命令。

网站题目:如何在Docker容器中运行Docker「3种方法」
网址分享:http://www.gawzjz.com/qtweb2/news4/16754.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联